v
а ну да, они даже продаются отдельно, уже нашёл
Шпионские компании. Использование социальной инженерии, специальных ссылкок в электронных документах или почтовых сообщениях. Ссылки ведут на популярные ресурсы для обмена файлами (Dropbox, Egnyte) где содержится архив, в котором содержится исполняемый файл замаскированный под Word документ...
Основная проблема даже не в этом, а в том, что эта компания похоже имеет политическую или военную подоплеку, сама компания направлена на Ближний Восток
Собственно доставка, установка (куда, как), анализ бэкдора и почему и для чего это делается:
https://www.cybereason.com/blog/new-cyber-espionage-campaigns-targeting-palestinians-part-one
